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Abstract 



The alarms are each allocated a weighting coefficient Wi and a priority index Bi and the weighted total lp of the 
alarms triggered at the instant in question is calculated and this total is compared to a minimum value IPM and to 
a maximum value IpH, eliminating from the displayed list any alarm, not allocated a cnticality index Bi + 1 , 
aDDearinq while the weighted total of the alarms lies between these values, and emergency actions are triggered 
when the alarm detected makes the total exceed the maximum value IpH, a diagrammatic display visually 
representing, via a change in the appearance of the representative symbol, the overall status of the alarms 
triggered at the instant in question. The invention allows management of alarm lists via a computer without risk of 



overloading the computer and the operator. 
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Procede d'exploitation d'un reseau de surveillance a alarmes multiples. 



(57) Les alarmes sort affectees chacune dun coefficient de 
ponderation W, et d un indice de priorite B, et on calcule le 
total pondere l p des alarmes dectenchees a Mnstant considere 
et compare ce total a une valeur minimate U, et a one valeur 
maximale U en eliminant de la liste affichee toute alarme, non 
affectee d'un indice de criticite B, + 1, apparaissant alors que 
le total pondere des alarmes est compris entre ces deux 
valeurs et on declenche des actions d'urgence lorsque l alarme 
detectee fait passer le total au-dessus de la valeur maximale 
1^ un affichage synoptique materiabsant visueitement par une 
modification d'aspect du symbole representatif. Tetat global 
des alarmes dectenchees a llnstant considere. 

Llnvention permet la gestion des Hstes d'alarme par un 
ordinateur sans risque d'une surcharge de I'ordinateur et de 
I'operateur. 
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Procede d ' exploitation d'un reseau de surveillance a alarmes 
multiples* 

La presente invention concerne d'une raaniere generale Sexploi- 
tation des reseaux de surveillance des installations mettant 
en oeuvre des processus complexes telles que les usines de 
l'industrie chimique et pe trochimique, les installations 
5 petrolieres, les centrales nucleaires, etc. ou les ensembles 
complexes tels que les navires, les aeronefs et autres. D'une 
maniere plus generale elle concerne les installations a con- 
duite hautement centralisee avec une automat isation tres 
poussee. Ces reseaux de surveillance se caracter isent par 
10 le nombre extremement eleve des detecteurs ou alarmes qui 

surveillent l 1 ensemble des valeurs caracter istiques de chacun 
des nombreux stades du traitement et/ou les car acter istiques 
de f onctionnement ou le bon etat de marche des divers machines 
et appareils . 

15 

II est necessaire de porter les informations fournies par 
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ces detecteurs ou alarmes a la connaissance de l'operateur 
charge de la surveillance et qui doit agir pour corriger 
les defauts de f onctionnement, ces informations devant etre 
presentees sous une forme elaboree afin d'etre exploi tables. 

II est usuel de presenter ces informations sous forme de 
listes d' alarmes d'urgence et de danger en se bornant a affi- 
cher la liste historique des alarmes avec l'heure, la nature 
de l'alarme, la valeur du derangement et autres avec eventuelle- 
ment une modification de la couleur ou de l'etat de 1' affichage 
si l'alarme a ete acquittee ou non. Par "acquittement" on entend 
le fait que l'operateur a pris connaissance de l'alarme. 
Ces systemes peuvent comporter un affichage selectif des 
seules alarmes d'urgence. 

On a egalement deja propose de presenter ces informations 
sous une forme dite "vue de synthese" dans laquelle on affiche, 
pour chaque unite de 1' installation, les deviations par rapport 
a la normale des alarmes de chaque appareil de l'unite sous 
forme de graphiques a barres par alleles, les longueurs des 
barres au-dessus ou au-dessous d'une horizontale mater ialisant 
les valeurs des deviations positives ou negatives des mesures 
par rapport a la valeur ideale. 

II a egalement deja ete propose d'afficher en combinaison 
avec les listes d' alarmes des "menus" ou schemas par blocs 
des ensembles de 1' installation surveillee et de faire cor- 
respondre a chaque bloc, en reponse a une selection de l'opera- 
teur, une representation schematique de 1' ensemble correspon- 
dent avec affichage des alarmes en "etat d'alarme". Dans 
ces "menus" on n'affiche pas l'etat de perturbation des diffe- 
rents ensembles et la "selection" de l'operateur ne peut 
etre effectuee qu'a partir des listes d'alarmes. 

D'une maniere generale on peut reprocher a ces differents 
systemes le foisonnement du nombre des alarmes du fait de 
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l 1 adoption de securites a plusieurs niveaux r de I'emploi 
d'alarmes a surveillance de la valeur d'une grandeur combinees . 
avec des detecteurs a maxima et minima de cette grandeur, 
de 1' existence d'alarmes faisant double emploi et autres. 
5 Ce foisonnement entraine un encombrement excessif des listes 
d'alarmes avec * 1 1 obligation pour l'operateur d'effectuer con- 
tinuelleraent une selection parrai les alarmes pour remedier 
aux causes des alarmes selectionnees avec, surtout en regime 
semi-perturbe, un risque non negligeable de defaut d 1 information 

10 de l'operateur prepose a la conduite a qui peut echapper une 
information essentielle. II est done absolument necessaire 
de hi£rarchiser les differentes alarmes pour eviter une surcharge 
du calculateur et de l'operateur charge de la surveillance 
tout en assurant par un affichage synoptique 1 ' inf ormlTriQn^ 

15- de l f operateur sur I'etat de perturbation des differents ~ 
ensembles de l'unite surveillee pour lui permettre d'inter- 
venir pr ior itair ement sur les causes des alarmes des ensembles 
les plus perturbes, Les procedes d f exploitation anter ieurement 
connus ne permettent pas d 1 informer l'operateur sur des facteurs 

20 importants de la conduite que l'on appellera ci-apres 1' indice" 
d'alarme de 1' ensemble et le facteur d 1 incontrolabilite. 

La presente invention a pour but de remedier aux inconvenients 
et aux insuf f isances ci-dessus des procedes connus et elle 

25 a pour objet un procede d ' exploi tat ion d 1 un reseau de sur- 
veillance a alarmes multiples qui combine le procede d* affi- 
chage dit a listes d'alarmes avec au moins un affichage synopti- 

\ que, les listes d'alarmes etant gerees par un ordinateur qui 
commande l'affichage des listes d'alarmes et la transposition 

30 de ces alarmes sous forme d'affichages synoptiques, caracterise 
en ce que les alarmes sont affectees chacune d'un coefficient 
de ponderation et d 1 un indice de priorite et en ce que l'on 
caicule le total pondere des alarmes declenchees a I 1 instant 
considere et compare ce total a une valeur minimale et a une 

35 valeur maximale en eliminant de la liste affichee toute/ 

alarme, non affectee d 1 un indice de priorite, apparaissant 
alors que le total pondere des alarmes est corapris entre ces 
deux valeurs et on declenche des actions d'urgence lorsque 
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1'alarme detectee fait passer le total au-dessus de la valeur 
m aximale, 1'affichage synoptique materialisant visuellement, 
par une modification d'aspect du symbole representatxf , l'etat 
global des alarn.es declenchees a 1- instant considere concernant 
5 chaque poste, secteur, unite ou equipement , etat global deter- 
mine par la somme totale desdites alarmes ponderees. 

Avec le precede d' exploitation conforme a 1' invention la liste 
ou les listes des alarmes correspondant a chaque -ensemble , 
l0 le mot ensemble tel qu'utilise dans la presente description 
pouvant correspondre a un poste par exemple une machxne ou 
un groupe de machines ou une enceinte de reaction avec un 
nombre limite d'alarmes, a un secteur regroupant plusieurs 
postes, a une unite regroupant plusieurs secteurs et postes 
15 ou a un equipement comportant diverses unites, sent formees 

par la liste historique des alarmes concernees tant que 1 etat 
de perturbation reste faible, le total pondere restant inferxeur 
a la valeur minimale. Lorsque le total pondere depasse cette 
valeur minimale tout en restant inferieur a une valeur maxxmale, 
on se trouve dans une zone dite d' inhibition dans laquelle 
on n'introduit dans les listes que les alarmes af fectees d'un 
indice de priorite et elimine des listes des alarmes anterxeures 
les alarmes non affectees de cet indice. Enfin, lorsque le 
total pondere depasse la valeur maximale, on declenche auto- 
25 matiquement les actions d'urgence prefixes telles que 1'arret 
de 1' installation ou autres. 

En outre, pour chaque ensemble, on calcule le total pondere 
des alarmes declenchees a 1- instant considere (que 1'on appel- 
30 lera par abreviation ci-apres -alarmes declenchees") et 
determine un -indice de perturbation" de 1'ensemble par 
comparison dudit total pondere avec une echelle. 

L'affichage synoptique est assure par une modification, 
35 selon l'etat de perturbation, de la couleur et/ou de l'aspect 
du symbole representatif de chaque ensemble, e'est-a-dxre 
de chaque poste, secteur, unite ou equipement controle a txtre 
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independant. La variation de couleur est de preference et 
afin de permettre un accroissement du nombre des degres de 
l'echelle sans possibility de confusion entre couleurs voisines, 
associee a une variation d« aspect telle que couleur fixe ou 
5 eclats. 

Pour permettre une meilleure evaluation par l'operateur de 
1 'evolution de l'etat de perturbation de chaque ensemble, 
on calcule et affiche, conformement au procede d' exploitation 
de 1' invention, outre le total pondere des alarmes declenchees 
ou indice de perturbation de 1' ensemble, un certain nombre 
de valeurs ou d' indices choisis avec pertinence 3 savoir : le slgne 
de variation ou derivee fonction de 1' unite de temps du total 
pondere; 1' indice de frequence ou nombre d'alarmes se declen- 
15 chant par unite de temps; 1' indice d ■ acquirement ou pourcentage 
du nombre d ' alarmes acguittees par rapport au nombre total 
d' alarmes; 1' indice d' inhibition ou pourcentage du nombre 
d'alarmes inhibees, c'est-a-dire supprimees des listes d'alar- 
mes, par rapport au nombre possible d'alarmes; 1' indice des 
20 boucles controlees en manuel ou pourcentage des boucles ainsi 
controlees par rapport au nombre total des boucles ; 1' indice 
du nombre des cascades coupees ou pourcentage de celle-ci 
par rapport au nombre total des cascades; 1' indice de non 
optimisation qui represente le pourcentage des aides et auto- 
25 matismes prevus dans 1' ensemble qui sont neutralises, etc. 
On peut egalement calculer et afficher des indices derives 
des indices ou valeurs ci-dessus pour obtenir un 
indice d'alarme d 'unite et un facteur d' incontrolabilite de 
1 ' unite . 
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II est rappele que l'on appelle "alarroe acquittee" une alarme 
declenchee qui a ete prise en compte par l'operateur, cette 
prise en compte se traduisant par une manoeuvre d • acqui ttement ; 
on appelle "boucle de regulation" un ensemble technolog ique 
35 d' elements permettant de capter une mesure. de la comparer 

a une valeur "objectif appelee point de consigne et de deduire 
de la difference la correction a effectuer par un actionneur 
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„ rnanp aaissant sue la valeur mesuree. On appelle 
eur un organe agissaut bui *■ 

"cascade" un ensemble de deux boucles de regulation 
titue un ensemble d ■ asservissement de deux variables entre 
elles, 1'actionneur de la premiere boucle pilotant le pent 
de consigne de la deuxieme boucle. 

L .affichage synoptique est alors effectue de *<"*'*™J* 
selon une autre caracter istique , pour chaque ensemble controle 
a titre independant, par une figure geometrique polygonale 
Lnt les sommets se deplacent selon des vecteurs radiau, , s, 
la distance des sommets au centre etant fonctxon de la valeur 
de 1'indice affecte a chaque vecteur. L'aire de la figure 
polygonale peut etre coloree selon une echelle de couleurs 
fonftion de I'etat propre a chaque vecteur. Les ecu eu« , de 
Vechelle correspondant aux degres inferieurs de 1 echelle 
peuvent etre affichees sur les aires qui leur sont 
Lsque la valeur de I'etat depasse les valeurs vector ielles 
aelimitant l'aire de chaque coloration. 

, na riuura polyacnale a-africnasa .ynoptiqu. ast a. 

a=co»pacnaa par an graphiqoa aa rhistorxqu. aes valeurs 

, n _ en fonction du temps, 

anterieures de la surface polygonale en r 

On peut eventuellement afficher le eigne instantane de la 



der ivee, 



M s surfaces aas figures polygonales fournrssent la synthes. 
aas valeurs aas vecteurs qui la aeterainent at 
3 un ina«* a'alarme a-units at au facteur a' incontr61abilxte 
de 1* unite. 

30 .-invention sera decrite plus en detail ci-apres avec reference 
aux dessins ci-annexes dans lesquels : 

La figure 1 est un schema par blocs du traitement 
des alarmes a 1'etage preliminaire du precede 
d e 1'invention; la figure 2 est 1' algor ithme 
de traitement des alarmes conformant au precede 
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objet de l'invention; la figure 3 est un schema 
d'un ensemble controle constitue par un poste 
machine avec. ses alarmes destine a illustrer 
le procede anterieur et le procede conforme 1 l'inven- 
tion d' exploitation d'un reseau de surveillance a alarmes 
multiples; la figure 4 est un schema correspondant 
a la figure 1 pour le poste controls de la figure 
3; la figure 5 est une representation sur un 
ecran d'affichage d'une liste d' alarmes affichee 
selon le procede anterieur d' exploitation; la figure 
6 est une representation sur un ecran d'affichage 
de la liste d« alarmes affichee selon le procede 
de l'invention jusqu'a ce que l'indice de pertur- 
bation minimum determinant 1' inhibition soit 
atteint; la figure 7 est une representation sur 
un ecran d'affichage de- la meme liste apres 
depassement de cet indice de perturbation minimum 
d' inhibition; la figure 8 est une representation 
sur un ecran d'affichage de la liste speciale 
des ensembles en alarme; la figure 9 est une 
representation sur un ecran d'affichage du synopti- 
que de conduite du poste machine au meme temps 
que les figures 7 et 8; la figure 10 est une 
representation sur un ecran d'affichage de l'unite 
regroupant plusieurs postes et secteurs avec 
le poste represente dans ce meme etat de pertur- 
bation; la figure 11 est une representation sur 
un ecran d'affichage de la liste d' alarme selon 
les figures 6 et 7 a un autre etat de 1 'evolution 
de la perturbation et la figure 12 correspond 
a la figure 9 pour l'etat de perturbation de 
la figure 11, la figure 13 correspond a la figure 
10 pour un etat de perturbation plus important 
de l'unite et la figure 14 est le representation 
sur ecran du synoptique de surveillance a figures 
geometriques polygonales. 
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L' installation d' exploitation des alarn.es comporte un certain 
nombre de points de verifications a PV N qui peuvent etre 

des alarmes a contact d'urgence ou de danger, des alarmes 
nistoriques basees sur ^observation d'une repetition cyclique 
anormale d'une variation, des alarms de seuil de la variation 
de la valeur d'une grandeur variable, la sortie d'un ordinateur 
assurant la prevision de 1'apparition sur un poste d'une valeur 
anormale par suite de la variation d'une valeur observee sur 
an autre poste, la sortie d'un ordinateur comparant la variation 
de la valeur d'une donnee avec un programme prefixe fonction 
du temps ou de la variation d'une autre donnee, etc. Ces points 
de verification donnent des entrees 1 ± a entrees qui sont 
affectees, dans un calculates 1 utilisant une memo ire catalogue 
des alarmes, d'un poids a W H selon 1' importance de 1 alar me 
en cause dans 1'evolution du processus ou de 1' installation 
surveilles et d'un "bit" a B N ou indice de valeur 1 ou 
0 selon qu'il s'agit d'une alarme critique ou d'une alarme 
autre. Lm calculateur fonctionne a la fois comme additionneur 
au moment de la fermeture d'une alarme et comme soustracteur 
lorsqu'une alarme disparaissant, 1' entree correspondent dis- 
par ait. 



Le calculateur calcule en consequence 1' indice de perturbation 

I donne par la formule 
P 

25 N 



P N 
30 1 



35 



dans laquelle : PV ± est egale a 0 ou 1 selon que 1 « nt ' ee 

I. est ouverte ou fermee; W ± est le poids de 1' alarme I ± 

x\st un facteur d'echelle dependant du poste, du secteur 

ou de 1'unite auquel se refere 1' indice de perturbation calcule 

L* indice de perturbation ainsi calcule est mis en memoire 
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pour le poste (I p ) , secteur (I pS ) ou unite (I 0) auquel il 
se refere et il est compare avec une premiere^chelle des 
etats de perturbation du poste, secteur ou unite qui sera 
affiche sur l'affichage synoptique. En pratique l'echelle 
5 comporte huit etats qui peuvent etre materialises par quatre 
couleurs fixes ou clignotantes. Le calculateur effectue egale- 
ment le calcul de la derivee pour faire figurer sur l'affichage 
synoptique la croissance ou la decroissance de 1* indice de 
perturbation sous forme de fleches pointe en haut ou pointe 
10 en bas. 

Les resultats de ces differents calculs sont envoyes en entree 
a l'ordinateur qui gere les memoires dans lesquelles sont 
enregistrees dans une memoire la liste des alarmes d'urgence 
15 et dans une autre memoire la liste des autres alarmes. Dans 

chacune de ces memoires les alarmes non effacees sont affectees 
d'un signe d ' acquirement ou de non acquirement qui determine 
leur affichage sous deux formes distinctes dans la liste his- 
torique des alarmes. 



20 
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30 



L'etage de l'ordinateur affecte a chaque ensemble ou sous- 
ensemble surveille recoit en A 1'entree constitute par 1'alarme 
C. affectee de son indice B. caracter istique des alarmes cri- 
tiques . L 'entree est envoyee a un comparateur 2, commande par 
la sortie 3, qui effectue la comparison de 1« indice de pertur- 
bation l p calcule corame indique ci-dessus avec deux valeurs 
minimale l pM e t maximale I pH . Le comparateur 2 donne une sortie 



en 4 si I 



est compris entre ces deux valeurs et une sortie 



en 5 si 1'inegalite n'est pas verifiee. La sortie 5 est envoyee 
a un comparateur 6 qui teste 1'inegalite I > I et emet 
une sortie 7 si la reponse est positive et unS sorfie 8 si 
elle est negative. La sortie 8 est envoyee a une porte 9 contro- 
lee par la sortie 10 de la memoire du sens de variation de 
I p enregistre comme expose ci-dessus et elle donne une sortie 
35 en 11 si l p decroit et une sortie en 12 dans le cas contraire. 

La sortie 11 resulte du fait que 1' indice de* perturbation I n'est pas 
dans la bande norte (NON sur 2) et n'est pas superieur a I (NCN sur 6) 
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est devenu inferieur a I entre 1'entree de 1'alarme 
et de 1'alarme C, cela signifie que 1'etat de perturbation 
est faible et 11 y a lieu de retablir 1 • enreg istrement normal 
des alarmes dans les memoires sans inhiber certaines alarmes 
comme cela sera expose ci-apres. Ceci est assure par un inver- 
ses 13 commande par la sortie 11 lequel autorise la remise 
en liste 14 des alarmes independamment de leur caractere d ur- 
gence et desexcite, par 15, 1'alarme 16 dont il sera fait 
etat ci-apres. La sortie 11 est envoyee avec la sortie 12 
a un poste 17 de traitement normal des alarmes qui peut etre 
un ordinateur de gestion assurant une commande logique au- 
tomatique et les sorties sont envoyees a une porte 18 qui 
selon la valeur 0 ou 1 de B. envoie 1'alarme a une memoire 
19 des alarmes d'urgence ou'a une memoire 20 des autres alarmes, 
les contenus desdites memoires pouvant etre affiches par des 
sorties 21 et 22. 

Si la sortie du comparateur 6 est la sortie 7, cela signifie 
que 1'indice de perturbation I est superieur a la valeur 
20 maximale d'alerte I pH et cette sortie est envoyee directement 
a un dispositif 16 de mise en alarme du poste, du secteur ^ 
ou de 1* unite surveille par 1 'Stage de 1 -ordinateur. La chame 
des operations d' alarme sera exposee ci-apres. 

t i . ce qui se traduit par 

25 Si I est compris entre I M et l H , ce ^ 

la sortie 4, celle-ci est^nvoyee a une porte 23 qui determine 
si 1'alarme C. est la premiere alarme apparaissant apres que 
la sortie 4 soit devenue positive et, si cela est, elle envoie 
une sortie qui est envoyee, comme la sortie 7. au dispositif 
16 de mise en alarme. Si la reponse de la porte 23 est negative, 
c'est-a-dire si le dispositif 16 est deja en alarme, la sortie 
24 est envoyee a une porte 25 commandee par la valeur de 1 indice 
de criticite B-. Si cette valeur n'est pas 1, 1'alarme est 
evacuee en 26, si non il s'agit d'une alarme d'urgence qui 
35 est mise en liste d'« alarme d'urgence dans la memoire 27, le 
contenu de cette memoire pouvant etre prelev* sur la sortie 
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La mise en alarme du dispositif 16 met le poste, le secteur 
ou i. uni u la liste des ensembles en alarme 

29 et commande la comparison dans un comparateur 30 de la 
valeur de 1'indice de perturbation I avec la Valeur maximale 
V; Sl X p est superieur a 1 la sortie 31 commande le dispo- 
sitif 32 qui declenche les actions d'urgence mises en memoire 
qux sont transmits par la sortie 33. Si 1'indice de perturba- 
tion reste inferieur a la valeur maximale I „ i a sortie 34 



x _ j. a sortie 34 

est envoyee a un dispositif 35 de traitemenfdes alarms pre- 

10 cedenunent enregistrees qui sont la cause du depassement de 
la valeur I pM par 1'indice de perturbation. Les alarmes en 
memoire sont examinees success ivement par un dispositif d'adres- 
sage 36 et 1'etat de 1'alarme adressee est examine dans un 
comparateur 37. Si 1'alarme n'est pas acquittee, la sortie 

15 38 determine son maintien a 1'etat d' alarme non acquittee, 

en general 1'affichage en rouge dans la partie 39 de la memoire 
27 de la liste des alarmes. Si par centre 1'alarme est acquit- 
tee, la sortie 40 est envoyee a une porte 41 qui selon que 
1 alarme acquittee etait affectee ou non de 1'indice de criticite 

20 1 assure son maintien par la sortie 42 dans la partie 43 

correspondent aux alarmes acquittees de la memoire 27 de la 
liste des alarmes ou par la sortie 44 la supprime de la liste 
des alarmes. La porte 45 emet selon que toutes les alarmes 
en liste d'alarmes ont ete traitees ou non, une sortie d'inhi- 

25 bition dans 46 des alarmes des autres contacts ou renvoie 
Unfi S ° rtie de com ™ande par 47 pour le traitement de 1'alarme 
suivante dans la liste des alarmes. 

Le poste machine controle choisi comme ensemble pour comparer 
30 le precede enter ieur au precede conforme a 1- invention et 
Ulustre a la figure 3 comporte une turbine a vapeur 50, un 
compresseur 51 et un moteur electrique 52. Le poste machine 
comporte en outre un circuit de graissage 53 des differents 
paliers avec une pompe a huile principal 54 , une pompe a huile 
35 de secours 55, un filtre 56 et une caisse a huile 57 ! Pour 
S im P lifier,le nombre de capteurs equipant ladite unite a ete 
llmte 3 Un CapteUr deno ™ e PAL2718 de la pression basse de 
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1-huile de graissage, on capteur denote PSL2701 de demurrage 
de la pompe de secours de graissage 55, deux capteurs denotes 
TI2720 et 2721 de temperature des deux paliers du moteur 52, 
deux capteurs denommes TI2722 et 2723 de temperature des deux 
paliers du compresseur 51, deux capteurs denommes TI2712 et 
2713 de temperature des deux paliers de la turbine 50, deux 
capteurs denommes TI 2714 et 2715 de temperature des deux 
butees de la turbine, un capteur denomme VR2710 de detection 
des vibrations du palier du moteur electrique 52 et un capteur 
denomme XS2751 d'arrSt du moteur electrique 52. 

La figure 4 est un schema correspondant a la figure 1 dans 

le cas de 1« installation ci-dessus avec les poids et les indices 

de priorite des different* facteurs. Dans cette installation 

la somme des ponderations des valeurs d'entree ■ &i est de 

8,90 et l'indice de perturbation minimum d' inhibition I 

en dessous de laquelle toutes les alarmes sont aff ichees dans 

le precede conforme a 1' invention est fixe a 2,5 tandis que 

1'indice de perturbation maximum I pH au dessus duquel sont 

declenchees les procedures d'urgence est fixe a 6. 

La perturbation dont les deux modes de traitement selon le 
precede anterieur et selon le precede de 1' invention vont 
Stre compares,peut etre decrite de la facon suivante : 

1-/ A 4h 30mn 12sec declenchement de 1'alarme du capteur 
(PAL2718) de la pression basse de 1'huile de graissage; 
2V A 5h lOmn 22sec declenchement de l'alarme du capteur 
(PSL2701) de demarrage de la pompe de secours de graissage; 
D 3V De 6h Olmn lOsec a 6h 59mn Olsec declenchements successes ^ 
des alarmes (TI2721) , (TI2712) , (TI2713) et (TI2714) de tempe- 
rature des paliers et butees; 

4 V A 7h lOmn 14sec et 7h limn 15sec declenchement des alarra " 
(TI2720) de temperature de 1'autre palier du moteur et (VR2710) 
5 a* apparition de vibrations dans les paliers du moteur., 

5V A 7h 14mn 24sec arret du moteur electrique provoquant la 
fermeture de l'alarme (XS2751) ; le reste de la ligne d'arbre 
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continue de tourner mais avec un debut d • echauf ferae nt du cote 
turbine. 

One telle perturbation peut avoir pour origine le bouchage 
du filtre a huile 56. 

L'operateur doit gerer sur une meme console plusieurs ensem- 
bles de 1' installation et les alarmes de tous ces ensembles 
apparaissent sur une meme liste d' alarmes. 

Dans le cas ci-dessus les alarmes du poste machine designe 
par le repere T7 figurent sur la liste en etant intercalees 
par exemple avec des alarmes provenant des postes Dl et U13. 
Dans la figure 5 on a represents la liste des alarmes affichees 
sur la console le 22 Juin 1984 a 8 heures 23 , alarmes qui 
se sont produites depuis 4 heures 30. Cette liste deborde 
du format d'une seule page et est affichee sur deux pages. 
Pour en faciliter 1 • identification les alarmes correspondant 
a la perturbation de T7 ci-dessus decrite ont ete inscrites . 
en italique mais il doit etre compris que les affichages sont 
effectues avec les mines caracteres quel que soit le poste 
ou 1" ensemble perturbe. 

II est tres difficile pour l'operateur de distinguer l'essentiel 
dans une liste de ce type et le code couleur utilise en pratique 
se borne a distinguer entre les alarmes acquittees et celles 
non acquittees. 

On examinera maintenant comment l'affichage se trouve modifie 
avec le procede d • exploitation conforme a 1' invention. 

Dans la figure 6, on a represent^ l'affichage des alarmes tel 
qu'il serait a 6h Olmn en supposant d' ailleurs, dans ce qui 
suit et pour simplifier l'expose, que seul le poste-machine 
T7 est exploite selon le procede, les alarmes des postes Dl 
et U13 continuant a etre affichees selon les procedes ante- 
r ieurs . 
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A 4h 30mn I2sec le PAL2718 passe en alarme ce qui , en rai- 
son de son poids de 0,8 sur un total de 8,9,donne un xndxce 
de perturbation de 0,9. A 5h 10mn 22sec le PSL2701 passe 
en securite et du fait du poids de 1,0 de cette nouvelle alar- 
5 me donne un indice de perturbation de ^ * 10 = 2,02. 

JuS qu'a 6h Olmln ces-deux alam.es apparaissent nor^ent 
aans la liste des alar.es destinee a 1'operateur car 1' xndxce 
de perturbation n'est pas arrive dans la bande morte et on 
10 a toujour* I p <W H n'y a pas de debut d'echauf fement dans 
la ligne d'arbre^t 1'operateur s-occupe des perturbatxons 

de l 1 unite Dl. 

■\ • 

A 6h Olmn lOsec , l'alarme TI2721 passe en alarme a 87°C 

,« pour un seuil haut a 80«C. A ce moment, 1' indice de pertur 
15 pour un i ± Q.3 + 0 , 5 _ 2,584. Si on se 

bation I devient I_ " O 

TePorte I la figured, on volt que ceci va donner one sortxe 
en 4 laquelle est envoyee a la porte 23 et cette alarme etant 
la premiere alarme au dessus de I pM la sortie est e-oyee 
20 au dispositif 16 qui met le poste sur la liste des -sembles 

en alarme dans la memoire 29. Get ensemble T7 en alarme specxale 
est designe par T7SURVK1001. 

Comme X p est inferieur a X pH la sortie correspondent 
25 TI2721 1st envoyee par la sortie 34 au disposxtxf 35 de traxte 
ment des alarmes precedemment enregistrees pour 1 unxte T7 
Le s trois alarmes PAL2718, PSI.2701 et TI2721 sont axnsx traxtees 
et des lors que les deux alarmes PAL2718 et TI2721 qux ont 
un indice de priorite de 0 (voir figure 4) ont ete acquires 
par I'operateur, elles sont retirees de la liste des alarmes. 
Par centre PSL2701 qui a un indice de priorite de 1 teste 
SU r la liste des alarmes avec eventuellement 1'xndxcatxon 
de couleur indiquant qu'elle a ete acquittee. A partir de 
ee moment toutes les alarmes de 1' unite T7 n' 
plus dans la liste des alarmes classiques sauf " 
L priorite est egal a 1 ce qui est le cas de VR2710 et XS2751. 
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L'operateur disposera alors pour agar sur la perturbation 

de la liste classique des alarmes dans laguelle apparai- 
tront seules les alarmes de 1' unite en alarme speciale qui 
sont affectees de l'indice de prior ite de 1 (fig. 7) 

de la liste des unites en alarme speciale avec indication 
de l'indice de perturbation (2,58) et du sens de variation 
(fleche pointe en haut) (Fig. 8) ainsi que l'indice de pertur- 
bation des differents secteurs surveilles sur la meme console 



r ps- 



- du synoptique de conduite dans lequel toutes les alarmes 
declenchees apparaissent (Pig. 9), les alarmes declenchees 
etant hachurees pour la couleur rouge 

- de la vue generale recadrant le synoptique de la machine 
dans 1' ensemble de l'unite surveillee sur la meme console 

15 (Fig. 10) . 

En ce qui concerne la figure? , les alarmes maintenues sur 
la liste, du fait que leur indice de priorite est egal a 1, 
peuvent etre affichees de facon speciale et, par exemple, 
encadrees pour attirer l'attention de l'operateur. De meme 
sur une ligne de communication a la partie inferieure de l'ecran 
est affichee 1' existence d'une liste speciale d' alarme avec 
indication de l'unite (T7) ou des unites perturbees figurant 
sur cette liste. 



Sur la liste representee a la figure 8, sur laquelle f igurent 
tous les ensembles elementaires surveilles qui se trouvent 
en alarme speciale, c'est-a-dire dont l'indice de perturbation 
est superieur a la valeur minimale 1 , on n'a represent 
dans le present cas et par simplification que l'unite T7. 
Sur cette liste sont affiches l'heure, le nom, le seuil de 
premier franchissement (l pM = 2 ,5), la valeur atteinte par 
l'indice de perturbation et le sens de variation ainsi que 
le descriptif du point de surveillance. Sur la ligne de com- 
35 mumcation sont representees les valeurs de l'indice de per- 
turbation de chaque section (I ) , une section pouvant regroups 
plusieurs postes elementaires. La section concernee (A2003 
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Fig. 10) regroupe les postes elementaires T7 (A2005, Dl et 
013 (A2006 et A2007) . Si on suppose que A2006 et A2007 ne 
sont pas perturbes 1'indice de perturbation de la section 
vaut sensiblement ^ = 0,85 en supposant que 1e reoroupe.ent 
5 soit effectue avec une ponderation equilibree. Dans 1 en-tete 
est egalement affiche I prf qui est 1'indice de perturbation 
global de 1'unite Spallation surveillee sur la meme console. 

Sur le synoptique de conduite du poste-machine represent 
10 a la figure 9 sont affiches 1'indice de perturbation du poste 
T7 egal a 2,58, la fleche indiquant le signe de variatxon 
ainsi que tous les detecteurs en alarme (hachures pour la 
couleur rouge) . 

15 La vue generale de la figure 10 indique les valeurs des I pS 
' et leur variation, la valeur I pD ainsi que 1'etat de pertur- 
bation des postes elementaires. 

Si on examine maintenant 1'evolution des listes d'alarmes 
conforms a 1' invention dans le cas de la perturbatxon cx- 
dessus decrite, aucune alarme supplemental concernant T7 
„e sera inscrite sur la liste d' alarme de la figure 7 tant 
qu 'aucune alarme a indice de priorite de 1 n'apparaxt. Seules 
les valeurs I g et I pU sont mises a jour au fur et a mesure 
du declenchement de nouvelles alarmes. Ainsi a 7h 10. 14sec 
au moment ou le detecteur T7TI2720 passe en alarme la valeur 
de I de T7 SURVK10 0 1 vaut 

P ^W. =0,8+1 + 0,5 + 0,5 + 0,5 + 0,8 + 0.5 = 4,6 



20 



25 



= 0,8 + 1 + 0,! 
^ 1 t = 4 f 6 x 10 . 5rl7< 



p _ 8,9 



30 



On a alors sur la console d'affichage la liste d'alarme de 
la figure 11, toutefois le synoptique de la machxne (Fxg.12) 
affiche toutes les alarmes ainsi que 1'indice de perturbatxon 
Sur la liste speciale d'alarme sont indiquees les valeurs I p ; 



35 j et I p0 ainsi que leurs derivees 
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A 7h limn 15 sec l'alarme VR2710 se met en alarme avec son 
poids de 1 et son B. de 1. La valeur de I de T7 SURVK1001 
devient 6,29 et on franchit la valeur maximale i OU deuxieme 
seuil de perturbation qui a ete fixe a 6. 



L'alarme VR2710 dont l'indice de prior ite est de 1 est mise 
en liste d'alarrae d'urgence dans la meraoire 27 (Fig. 2). Sur 
la liste speciale des alarn.es T7 SURVK1001 se remet en alarme 
si l'alarme aete acquittee, car l'indice de perturbation a 
10 franchi le 2eme seuil. 

Toutefois la situation etant critique et lorsqu'on a prevu 
une action automatique en cas de non intervention de l'operateur 
(qui dans le present cas aurait du verifier l'etat des f litres) 
15 un programme d'urgence est declenche dans le dispositif 32 
par la sortie 31 (Fig. 2), ce programme d'urgence arretant 
le moteur 52 ce qui se traduit par le declenchement de la 
securite XS2751 a 7h 14mn 24sec. 



Dans le cas ou la valeur de i p diminue sur l'equipement corres- 
pondant,les alarmes qui s'ouvrent reduisent les valeurs affi- 
chees de i p , i pg et et.lorsque la valeur de I devient 

inferieure a 2,5, les alarmes en entree sont traitels a nouveau 
normalement en etant introduites dans la liste quel que soit 
25 leur B. et le poste-machine est supprime de la liste speciale 
d'alarmes. 

En ce qui concerne la figure 13 qui represente un schema synopti- 
que d'une unite d'alkylation les postes A4004 , A3004 - 3005 - 
3006 - 3007 - 3010 - 3011 - 3012 et 3014 ont un indice de 
perturbation de 1 ainsi qu'ALK008 - 009 - 30 - 38 et 39 et 
leur encadrement,non represente , est vert fixe. ALK006 , A3013 
et A2012 ont un indice de perturbation de 1 et leur encadrement 
est vert clignotant. L'indice de perturbation de A3008 et 
A4005 est de 2 et leur encadrement est jaune. L'indice de 
perturbation de ALK005 , A2006, A2007, A2004 , A2010 est de 
3 et leur encadrement est jaune clignotant. L'indice de pertur- 
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ba tion de A2003 et A2009 est de 4 et celui de IPO est de 4 5 
et leur encadre.ent est rouge fixe. L' indice de perturbation 
de ALK004 , A1Q05 , A2050 , A2007 et A2011, est de 5 et leur 
encadrement est rouge clignotant. L' indice de perturbation 
j de A10 03 , A1006 et A2008 est de 6 et 1'ensemble du cadre 

7 et 1' ensemble du cadre est rouge clignotant. On =-arquera 
que I- indice de perturbation des secteurs A1003 , A2003 
A 2050 . A2004 , A4003 et A3008 est le total pondere des xndices 
0 de perturbation des postes qui y sent rattaches. II en 

ae »e,e pour les ^ de potion des sous-unit§s ALK004 ALK005 
et ALK006. L' indice d'unite IPO de 4 r 5 resulte d'un total 
dans lequel les sous-unites ont des poids differents. 

s La figure 14 est une representation sur 1'ecran d'affichage 
ae lTtatd.alar.nede sept unites dont une installation d' abla- 
tion 1'affichage etant base sur des figures geoiuetrxques 
lolygonales a vecteurs radiaux. Dans la partie 58 sont affichees 
fa date et Lheure, la surface 59 correspond a L index d' alar- 
20 iigur, par une figure polygonale a aires colorees 60 resultant 
2 d es vecteurs 61 qui est 1« indice de perturbation de 1'unxte 

62 qui represente le ncubre d'alarmes declenchees par m.nute 

63 qui est le rapport du no-tor . d« alarn.es acguittees au non.bre 
total possible d'alarmes et 64 qui est le nontore d'alarmes 

25 nbibefs, e'est-a-dire ne figurant pas sur la liste ^r rapport 
au norcbre total possible d'alarmes. L a valeur de 1 axre 60 
est reportee en fonction du temps sur la courbe 65. L 
polygonale coloree 66 represente le facteur d« incontrolabxlite, 
Te vecteur 67 correspondent au noxobre de cascades rupees 
30 sur le nombre total de cascades, le vecteur 69 au nombre de 
boucles exploitees en manuel sur le ncubre total de boael- 
et le vecteur 68 a un facteur d' incontrolabilite qui est egal 

inn - inde* d'optimi «»fcion de l'unite 
35 1' index d'optimisation etant calculi par la surveillance de 
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toutes les strategies d' aides et d' optimisation. La variation 
de I'aire 66 de la surface representative du facteur d'incontro- 
labilite en fonction du temps est affichee par la courbe 70. 
Des Cleches 71 et 72 indiquent le sens de variation des valeurs 
absolues indiquees en 73 et 74. Dans la ligne de communication 
75 son t affichees les surfaces polygonales des autres unites 
qui resultent des sept vecteurs 61' , 62' , 63' , 64' , 67' 
68- et 69' correspondant a chague unite, une fleche 76'indiquant 
le sens de variation de la surface representatr ice de la per- 
turbation de 1 "unite. 
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Revendications 



1 un precede d' exploitation d'un reseau de surveillance 
a alarmes multiples qui combine le precede d' affichage dit 
5 a listes d'alarmes avec au moins un affichage synoptxque, 
les listes d'alarmes etant gerees par un ordinateur qui com- 
mande 1'affxchage des listes d'alarmes et la transposition^ ^ 
de ces alarmes sous forme d'affichages synoptiques, caracterise 
en ce que les alarmes sont af f ectees. chacune d'un coefficient 
10 de ponderation (W-> et d'un indice de priorite (B.) et en 

ce que 1'on calcule le total pondere (I p ) des alarmes declen- 
chees a 1' instant considere et compare ce total a une valeur 
m inimale (LJ et a une valeur maximale (I pH ) en eliminant 
de la liste P affichee toute alarme, non affectee d'un xndice 
15 de crxticite . (B. = 1) , apparaissant alors que le total pondere 
des alarmes est compris entre ces deux valeurs et on declenche 
des actions d'urgence lorsque 1'alarme detectee fait passer 
le total au-dessus de la valeur maximale (I pH ) , 1'affxchage 
synoptique materialisant visuellement, par une modification 
20 d' aspect du symbole representatif , 1'etat global des alarmes 
declenchees a 1' instant considere concernant chaque poste, 
secteur, unite ou equipement, etat global determine par la 
somme totale desdites alarmes ponderees. 

25 2 On procede selon la revendication 1, 

^ caracteris4 en ce que 1' affichage synoptique est assure par 
une modification, selon 1'etat de perturbation, de la couleur 
et/ou de 1'aspect du symbole representatif de chaque ensemble, 
e'est-a-dire de chaque poste, secteur, unite ou equipement 

30 controle a titre independant. 

3 Un appareil selon la revendication 2, 

caracterise en ce que la variation de couleur est associee 
a une variation d'aspect telle que couleur fixe ou eclats. 

35 4. un procede selon 1' une quelconque des revendications 1 
a 3, 



21 



258319 1 



caracterise en ce que l^n calcule et affiche, outre le total 
pondere des alarmes declenchees ou indice de perturbation 
de l'ensemble, un certain nombre de valeurs ou d' indices 
pertinents tels que : le signe de variation ou derivee 

5 fonction de l f unite de temps du total pondere; 1' indice de 
frequence ou nombre d f alarmes se declenchant par unite de 
temps; l 1 indice d 1 acquit tement ou pourcentage du nombre 
d f alarmes acquittees par rapport au nombre total d f alarmes; 
l f indice d 1 inhibition ou pourcentage du nombre d'alarmes 

10 inhibees, c'est-a-dire supprimees des listes d'alarmes, par 
rapport au nombre possible d f alarmes; 1" indice des boucles 
controlees en manuel ou pourcentage des boucles ainsi contro- 
lees par rapport au nombre total des boucles; 1» indice du 
nombre des cascades coupees ou pourcentage de celle-ci par 

15 rapport au nombre total des cascades; 1» indice de non optimi- 
sation qui represente le pourcentage des aides et autoraatisraes 
prevus dans 1' ensemble qui sont neutralises f etc, . 

5. Un procede selon l'une quelconque des revendications 1 
20 a 4, 

caracterise en ce que l'affichage synoptique est effectue 
pour chaque ensemble controle a titre independant, par une 
figure geometrique polygonale dont les sommets se deplacent 
selon des vecteurs radiaux fixes, la distance des sommets 
25 au centre etant fonction de la valeur de 1' indice affecte 
a chaque vecteur. 

6. Un procede selon la revendication 5, 

caracterise en ce que l'aire de la figure polygonale est 
30 coloree selon une echelle de couleurs fonction de l f etat 
propre a chaque vecteur. 

7. Un procede selon la revendication 5, 

caracterise en ce que la figure polygonale d'affichage sy- 
35 noptique est accompagnee par un graphique de l'historique 

des valeurs anterieures de la surface polygonale en fonction 
du temps. 
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